Buy Item
-
[Web] Buy ItemCTF write_up/Hack CTF 2019. 3. 27. 00:33
위의 화면에서 회원가입을 해서 들어갑니다. 우리는 회원가입 덕분에 5000 스코어를 얻게 되었습니다. 하지만 우리가 사야할 동현이네집 고양이의 스코어는 99999입니다. 어떻게 사야 할지 고민하고 있었는데 프록시 툴인 버프스위트(버프 스튜)를 이용해서 각 버튼에 no값이 다르다는 것을 알게 되었습니다. 다음과 같이 말이죠. 그렇다면 스코어 1000인 김정삼을 구매해 보겠습니다. no=1이네요 그렇다는 것은 동현이네집 고양이를 구매를 누른후 값을 no=1로 하면 구매가 가능해 질것 입니다. Flag : HackCTF{동현이네집 고양이는 아주귀엽다!}